Друзей должно быть как минимум пять, а лицензии достаточно одной

Друзей должно быть как минимум пять, а лицензии достаточно одной

Компания ООО «ВирусБлокАда» - в рамках социальной программы «Метод защиты – имеет значение» предоставляет всем желающим купить антивирус Vba32™ Personal VIP. Box для 5 персональных компьютеров с лицензией на 365 дней, при этом антивирусная защита 1 компьютера обойдется в 52 копейки в день!

Антивирус Vba32™ Personal предназначен для защиты от воздействия и уничтожения всех типов вредоносных программ: компьютерных вирусов, почтовых «червей», «троянских», шпионских и рекламных программ, программ типа «Backdoor», «Rootkit» и других опасных программ. 

Основными особенностями и преимуществами Vba32™ Personal являются:

- Минимальное влияние на скорость загрузки операционной системы при обеспечении надежной защиты до полной загрузки компьютера;

- Высокий уровень самозащиты комплекса посредством контроля целостности и автоматической подмены поврежденных модулей успешно предотвращает вирусные атаки, направленные на блокирование и удаление антивируса;

- Минимальное влияние на работу прикладных программ (Internet Explorer 7.0, Microsoft Office Word, Microsoft Outlook 2003, Adobe Acrobat Reader 8.1, Adobe Photoshop C3 Extended 10.0);

- Автоматическое обновление антивирусных баз и исполняемых модулей программы через Internet;

- Технология «Deltapatching» обеспечивает низкий объем скачиваемой информации по сети Internet;

- Технология «SOTeCheck» активизируется при малой активности компьютера для дальнейшего ускорения антивирусной обработки;

- Многоуровневый эвристический анализатор и технология распознавания вредоносных программ «MalwareScope» значительно повышают эффективность борьбы с новыми вирусами и позволяют подобрать оптимальные настройки, подходящие для каждого конкретного случая;

- Эмулятор процессора с динамической трансляцией кода позволяет эффективно обрабатывать полиморфные, упакованные и зашифрованные вредоносные программы, используется в универсальном распаковщике файлов, обработанных различными программами защиты кода от исследования и программами-упаковщиками;

- Технология «Vba32AntiRootkit» эффективно противостоит такому сложному типу вредоносных программ, как «Rootkit»;

- Технология работы с файлами, подписанными ЭЦП, позволяет избежать ложных срабатываний на файлах, подписанных ЭЦП, а также детектировать вредоносные файлы, подписанные «троянской» ЭЦП;

- Автоматическое обновление комплекса до новых версий без необходимости переустановки.

Троян-комбайн атакует разработчиков: ворует пароли, майнит и заражает файлы

Специалисты «Доктор Веб» исследовали новый троян, который работает не как один вредонос, а как целый набор инструментов. Он нацелен на supply chain attack — атаки на цепочки поставок — и особенно интересуется проектами на C++ и C#. Главная озабоченность в том, что троян не ограничивается одной функцией.

Он одновременно ведёт себя как стилер, клиппер, бэкдор, майнер и источник заражения файлов.

Зловред может красть данные, подменять информацию, давать злоумышленникам удалённый доступ, майнить криптовалюту и распространяться дальше через заражённые файлы.

Первые случаи распространения вредоноса зафиксировали в последнем квартале 2025 года. С тех пор его постоянно дорабатывают. В основном троян расползается по интернету через заражённые .exe- и Python-файлы, а сам процесс заражения устроен в несколько этапов.

В зоне риска токены Discord, которые позволяют заходить в аккаунты без логина и пароля, пароли и cookie из популярных браузеров, включая Chrome, Edge, Opera, Brave и «Яндекс Браузер», папки Telegram Desktop и данные криптокошелька Exodus.

С браузерами троян работает не только стандартными методами. Он может использовать файл CCCWF.tmp, который встраивается в браузер, считывает пароли и сохраняет их в текстовые файлы. То есть пароль даже не нужно взламывать, его просто аккуратно достают изнутри.

С Exodus история ещё опаснее. Вредонос не просто крадёт папки кошелька, а модифицирует само приложение: находит файл app.asar и заменяет его на поддельную версию, скачанную с сервера злоумышленников. В ней спрятана функция, которая при запуске отправляет мнемонические фразы кошелька атакующим.

RSS: Новости на портале Anti-Malware.ru